Огнегид

Политика обработки персональных данных

Дата вступления в силу: 30 июля 2026 года. Редакция № 2.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных пользователей интернет-сервиса «Огнегид» — каталога компаний в сфере пожарной безопасности, размещённого по адресу ognegid.ru (далее — «Сервис»).

1.2. Оператором персональных данных является владелец и администратор Сервиса — Индивидуальный предприниматель Сухоносов Юрий Николаевич (ИНН 262407331405, ОГРНИП 326470400027656), адрес: 188640, Ленинградская область, Всеволожский район, г. Всеволожск, Всеволожский проспект, д. 14А, помещ. 02, офис 6а (далее — «Оператор»). Способы связи с Оператором указаны в разделе 12 настоящей Политики и на странице «Контакты».

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.

1.4. Используя Сервис, регистрируясь в нём, направляя заявки, отзывы или обращения, пользователь подтверждает, что ознакомлен с настоящей Политикой.

2. Термины и определения

  • Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
  • Обработка персональных данных — любое действие (операция) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
  • Пользователь — физическое лицо, использующее Сервис: посетитель, зарегистрированный пользователь (клиент) или представитель компании.
  • Компания — организация в сфере пожарной безопасности, сведения о которой размещены в каталоге Сервиса.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на основаниях, предусмотренных статьёй 6 152-ФЗ:

  • согласие субъекта персональных данных на обработку его персональных данных (при регистрации, направлении заявки, отзыва, обращения в поддержку);
  • обработка необходима для заключения и исполнения договора, стороной которого либо выгодоприобретателем является субъект персональных данных (Пользовательское соглашение, PRO-подписка);
  • обработка необходима для осуществления прав и законных интересов Оператора (обеспечение безопасности Сервиса, предотвращение злоупотреблений), если при этом не нарушаются права субъектов персональных данных.

3.2. Специальные категории персональных данных и биометрические персональные данные Оператором целенаправленно не собираются и не обрабатываются.

4. Состав обрабатываемых персональных данных

4.1. Учётная запись пользователя

  • адрес электронной почты;
  • пароль — хранится исключительно в виде криптографического хэша, в открытом виде не сохраняется;
  • имя;
  • номер телефона (при указании);
  • город (при указании, для предзаполнения заявок).

4.2. Заявки в компании

  • имя, номер телефона, адрес электронной почты (при указании);
  • сведения об объекте: название, тип, адрес, площадь;
  • описание задачи, желаемые сроки, комментарий.

Заявку можно отправить только из учётной записи: отправка требует входа в Сервис, гостям она недоступна. Указанные в заявке данные передаются выбранной пользователем компании для связи и исполнения заявки.

4.3. Объекты пользователя («Мои объекты»)

Пользователь может сохранить в личном кабинете свои объекты, чтобы не заполнять их данные в каждой заявке. По каждому объекту обрабатываются:

  • название объекта;
  • тип объекта (офис, склад, производство);
  • адрес объекта;
  • площадь;
  • комментарий (при указании).

Объекты хранятся в учётной записи и передаются компании только в составе заявки, к которой пользователь их приложил.

4.4. Избранное

Перечень компаний, добавленных пользователем в избранное (связка «учётная запись — компания» и дата добавления). Список виден только самому пользователю и компаниям не передаётся.

4.5. Отзывы

  • отображаемое имя автора (фиксируется на момент публикации отзыва);
  • текст отзыва, оценка, услуга, к которой относится отзыв.

4.6. Данные представителей компаний (B2B)

  • сведения о компании: наименование, ИНН, КПП, описание, телефон, сайт, адрес электронной почты, адрес;
  • документы, загружаемые для верификации (лицензии МЧС, выписки СРО и иные подтверждающие документы);
  • при подаче заявки на привязку существующей компании (self-claim): фамилия, имя, отчество, заявленная роль, а также — по желанию заявителя — подтверждающий документ (например, доверенность или документ, удостоверяющий личность);
  • при заявке на регистрацию новой компании: контактные ФИО, адрес электронной почты и номер телефона заявителя.

4.7. Обращения в поддержку

  • тема и текст обращения;
  • вложенные файлы (при наличии);
  • ссылка на заявку или объект пользователя, если обращение относится к ним.

4.8. Уведомления

  • лента уведомлений в личном кабинете (тема, текст, статус прочтения);
  • данные push-подписки браузера (endpoint и технические ключи шифрования) — при включении push-уведомлений пользователем.

4.9. История поиска

У зарегистрированных пользователей история поисковых запросов сохраняется в базе данных Сервиса; у гостей — только локально на устройстве (localStorage), на серверы Оператора не передаётся.

4.10. Технические данные

  • IP-адрес и данные HTTP-запросов — фиксируются в серверных журналах (логах) и системах защиты от злоупотреблений (ограничение частоты запросов);
  • файлы cookie и данные браузерных хранилищ — см. раздел 11 Политики и Политику использования cookie.

5. Цели обработки

  • регистрация и ведение учётной записи, аутентификация, восстановление доступа;
  • приём и передача заявок выбранным пользователем компаниям, показ статусов заявок в личном кабинете;
  • публикация отзывов о компаниях; ответ компании на отзыв показывается его автору в личном кабинете и представителям соответствующей компании;
  • хранение объектов пользователя и списка избранного для удобства работы с Сервисом и предзаполнения заявок;
  • верификация компаний и их представителей, присвоение статуса «Одобрено Огнегид» по результатам проверки документов;
  • обработка обращений в службу поддержки;
  • отправка сервисных уведомлений (по электронной почте, в личном кабинете и push-уведомлениями — при включении их пользователем);
  • приём оплаты PRO-подписки и направление кассового чека (через платёжный сервис ЮKassa);
  • работа AI-консультанта Сервиса (обработка текста сообщений пользователя для формирования ответа);
  • сбор обезличенной статистики посещаемости Сервиса (веб-аналитика) для улучшения его работы;
  • обеспечение работоспособности и безопасности Сервиса, предотвращение злоупотреблений.

Персональные данные не используются для целей, несовместимых с целями их сбора. Автоматизированное принятие юридически значимых решений исключительно на основе автоматизированной обработки не осуществляется.

6. Сроки хранения и удаление данных

6.1. Персональные данные обрабатываются до достижения целей обработки, до удаления учётной записи пользователем либо до отзыва согласия на обработку — в зависимости от того, что наступит раньше, если более длительный срок хранения не требуется законодательством Российской Федерации (например, для платёжных документов).

6.2. Пользователь может удалить учётную запись в личном кабинете либо обратившись к Оператору. При удалении учётной записи удаляются данные профиля, объекты пользователя, избранное, история поиска, уведомления, push-подписки и обращения в поддержку. Ранее направленные заявки и опубликованные отзывы отвязываются от учётной записи и сохраняются, поскольку затрагивают права компаний и других пользователей. В сохранённой заявке остаются контактные данные, указанные при её создании, — имя, номер телефона и адрес электронной почты, если он был указан (они нужны компании как сведения о полученном обращении); в отзыве остаётся отображаемое имя автора, зафиксированное при публикации.

6.3. Данные в серверных журналах хранятся ограниченный срок, необходимый для обеспечения безопасности и диагностики сбоев.

7. Права субъекта персональных данных

7.1. В соответствии со статьями 14, 20 и 21 152-ФЗ пользователь вправе:

  • получать сведения об обработке своих персональных данных, включая подтверждение факта обработки, цели, способы и сроки обработки;
  • требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7.2. Для реализации своих прав пользователь может самостоятельно изменить данные профиля и удалить учётную запись в личном кабинете либо направить запрос Оператору по адресу электронной почты info@ognegid.ru. Оператор отвечает на запрос в сроки, установленные статьёй 20 152-ФЗ.

7.3. Отзыв согласия на обработку данных, необходимых для работы учётной записи, влечёт прекращение доступа к личному кабинету.

8. Передача данных третьим лицам

8.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламных целей. Данные передаются третьим лицам только в объёме, необходимом для работы Сервиса:

  • компаниям из каталога — данные заявки (имя, телефон, email, сведения об объекте, описание), направленной пользователем в конкретную компанию;
  • ООО НКО «ЮМани» (сервис ЮKassa) — для приёма оплаты PRO-подписки; ЮKassa передаётся адрес электронной почты для направления кассового чека. Данные банковских карт обрабатываются на стороне ЮKassa и Оператору не передаются и им не хранятся;
  • ООО «Яндекс.Облако» (Yandex Cloud, сервис YandexGPT) — текст сообщений, направляемых пользователем AI-консультанту, передаётся для формирования ответа. Не указывайте в чате с AI-консультантом избыточные персональные данные;
  • ООО «Яндекс» (Яндекс Метрика и Яндекс Карты) — по двум независимым поводам:
    • Яндекс Метрика — обезличенные данные о посещении страниц Сервиса (IP-адрес, технические данные браузера, события на страницах) для сбора статистики посещаемости; состав cookie счётчика описан в Политике использования cookie;
    • Яндекс Карты — на страницах с картой (карта каталога, карта на главной, выбор города) браузер пользователя загружает программный интерфейс Яндекс Карт напрямую с серверов Яндекса; так же загружается виджет отзывов Яндекс Карт на странице компании, если компания подтвердила этот внешний источник. При таких загрузках Яндексу становятся доступны IP-адрес и технические данные браузера. Кроме того, при первом заходе с компьютера Сервис может выполнить определение города по IP-адресу средствами Яндекса, чтобы предложить город в шапке сайта: определённый город применяется только после подтверждения пользователем.
  • подрядчикам — обработчикам персональных данных — для рассылки сервисных писем (подтверждение адреса, восстановление пароля, уведомления) и для размещения Сервиса и технической обработки трафика привлекаются подрядчики, действующие по поручению Оператора и в объёме, необходимом для оказания соответствующих услуг. Такие подрядчики обязаны соблюдать конфиденциальность и требования 152-ФЗ и не вправе использовать переданные им данные в собственных целях.

8.2. Сведения из каталога компаний (наименование, ИНН, контакты, рейтинг, отзывы) являются общедоступными в рамках Сервиса.

8.3. Персональные данные могут быть переданы уполномоченным государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

9. Трансграничная передача и локализация баз данных

9.1. Оператор обеспечивает соблюдение требования части 5 статьи 18 152-ФЗ: запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Это требование учитывается при выборе инфраструктуры и подрядчиков, привлекаемых для размещения Сервиса.

9.2. Оператор не осуществляет трансграничную передачу персональных данных по собственной инициативе. Если для работы Сервиса потребуется передача персональных данных на территорию иностранного государства, она будет осуществляться с соблюдением требований статьи 12 152-ФЗ, а настоящая Политика будет дополнена сведениями о такой передаче.

10. Меры защиты персональных данных

  • пароли хранятся только в виде криптографических хэшей (bcrypt);
  • сессионные токены передаются в cookie с атрибутом httpOnly и недоступны скриптам на странице;
  • разграничение доступа по ролям: данные заявок и кабинетов доступны только уполномоченным лицам (пользователю, представителям соответствующей компании, персоналу Оператора);
  • соединение с Сервисом защищено протоколом HTTPS (TLS);
  • ограничение частоты запросов и журналирование для предотвращения злоупотреблений;
  • пароли, токены и содержимое запросов не записываются в журналы событий.

11. Файлы cookie и браузерные хранилища

11.1. Сервис устанавливает строго необходимые файлы cookie для работы входа в учётную запись, а также использует cookie счётчика веб-аналитики Яндекс Метрика (см. пункт 8.1).

11.2. Помимо cookie Сервис использует браузерные хранилища (localStorage и sessionStorage) для удобства работы: выбранный город, история поиска у гостей, состояние панели фильтров каталога, переписка с AI-консультантом в пределах текущей вкладки браузера, согласие с уведомлением об использовании cookie, отметки о просмотре карточек компаний и служебные отметки интерфейса (например, скрытая подсказка об установке приложения). Записи браузерных хранилищ остаются на устройстве пользователя и сами по себе на серверы Оператора не передаются; текст сообщений AI-консультанту передаётся на сервер отдельно — как содержимое запроса пользователя (см. пункт 8.1).

11.3. Полный перечень записей cookie и браузерных хранилищ, их назначение, сроки хранения и способы управления описаны в Политике использования cookie.

12. Изменение Политики

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция публикуется на этой странице с указанием даты вступления в силу и применяется с момента публикации, если иное не предусмотрено новой редакцией.

12.2. Продолжение использования Сервиса после публикации новой редакции означает ознакомление пользователя с ней. Действующая редакция постоянно доступна по адресу /privacy.

12.3. Вопросы по настоящей Политике, запросы субъектов персональных данных и обращения об отзыве согласия направляйте Оператору на адрес электронной почты info@ognegid.ru. Вопросы по работе Сервиса принимает служба поддержки — её адрес и другие способы связи указаны на странице «Контакты».